Peligros de XSS en el lado del servidor frente al lado del cliente

El impacto de XSS es el mismo independientemente de si está almacenado / reflexivo o basado en DOM / servidor: el atacante obtiene el control total de la sesión web. El XSS almacenado es más fácil de explotar (no es necesario que un usuario haga clic en un enlace), por lo que es más serio. Si una vulnerabilidad está basada en DOM o en el lado del servidor no afecta mucho la gravedad.

Puedes tener almacenado XSS basado en DOM. Como ejemplo, considere un sitio de comercio electrónico que permite a los usuarios publicar reseñas de productos. Es una aplicación de una sola página, de modo que cuando ve un producto, el JavaScript envía una solicitud Ajax para obtener información del producto. El back-end de Ajax devuelve JSON correctamente, por lo que no es vulnerable. Sin embargo, el JavaScript presenta los datos devueltos como HTML. Esto crea una vulnerabilidad XSS: un usuario malintencionado puede enviar una revisión que contenga un ataque XSS, y cuando un usuario víctima ve ese producto, la carga de XSS se ejecuta en su navegador.

XSS almacenado o persistente es un tipo de vulnerabilidad XSS donde el servidor procesa y almacena la información no confiable del usuario en un archivo o base de datos sin ninguna validación y estos datos no confiables se recuperan del almacenamiento y se reflejan en respuesta sin codificación. o el escape que resulta en la ejecución de código permanente en el navegador siempre que los datos almacenados se reflejen en la respuesta.

XSS reflejado o no persistente es un tipo de vulnerabilidad XSS en la que el servidor procesa de inmediato la información no confiable sin ninguna validación y se refleja en la respuesta sin codificación o escape, lo que resulta en la ejecución del código en el navegador.

XSS basado en DOM es una forma de XSS del lado del cliente que se produce en un entorno donde la fuente de los datos está en el DOM, el sumidero también está en el DOM y el flujo de datos nunca abandona el navegador. Ocurre cuando se dan datos no confiables en la fuente como resultado de modificar el "entorno" DOM en el navegador. DOM XSS se produce cuando los datos que no son de confianza no están en forma de escape o codificación con respecto al contexto.

También existe mXSS o Mutation XSS es un tipo de vulnerabilidad XSS que se produce cuando los datos no confiables se procesan en el contexto de la propiedad innerHTML de DOM y el navegador los muta, lo que resulta como un vector XSS válido. En mXSS, los datos especificados por el usuario que parecen inofensivos pueden pasar a través de los filtros XSS del lado del cliente o del servidor, si están presentes o no, y el motor de ejecución del navegador los muta y se refleja como un vector XSS válido.

En pocas palabras, XSS almacenado es la mayor amenaza porque permite robar cookies y comprometer el sitio web (si HTTPOnly no está admitido) sin la interacción de los usuarios. Reflected o DOM XSS también puede ser muy útil para los atacantes, por ejemplo, realizar ataques de phishing.